Kritisk sårbarhed i Wasmtime, runtime for WebAssembly-applikationer
I de rettende opdateringer til Wasmtime 6.0.1, 5.0.1 og 4.0.1 er der rettet en sårbarhed (CVE-2023-26489), der er blevet klassificeret som kritisk. Sårbarheden tillader, at der kan skrives data uden for hukommelsesområdet, der er tilladt for isoleret WebAssembly-kode, hvilket potentielt kan udnyttes af en angriber til at køre sin egen kode uden for det isolerede WASI-miljø. Wasmtime er en runtime til kørsel af WebAssembly-applikationer med WASI-udvidelser […]
